Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 44.1
отредактировано Ирина Сафонова
на 25.09.2023, 22:52
на 25.09.2023, 22:52
Изменить комментарий:
К данной версии нет комментариев
К версии 43.1
отредактировано Ирина Сафонова
на 25.09.2023, 22:46
на 25.09.2023, 22:46
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -10,9 +10,9 @@ 10 10 11 11 Заказчик: 12 12 13 -1. Заполняет и подписывает бланк заказа на предоставление с ервиса.13 +1. Заполняет и подписывает бланк заказа на предоставление услуги. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 -1. Оригинал бланка заказа направляет beeline cloud в установленном договором порядке.15 +1. Оригинал бланка заказа направляет beeline cloud в установленном Договором порядке. 16 16 17 17 == Зона ответственности и работы beeline cloud == 18 18 ... ... @@ -27,15 +27,15 @@ 27 27 Beeline cloud: 28 28 29 29 1. Предоставляет заказчику всю необходимую информации о своих действиях. 30 -1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннел ьдля интеграции с Active Directory на стороне beeline cloud.31 -1. После проверки сетевой связности настра иваетконнектор с сервисом.32 -1. Моделир уетдобавление, удаляетпользователей в WorkSpace, получаетподтверждение от клиента, что вопросов по управлению пользователями нет.30 +1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннел~-~- для интеграции с Active Directory на стороне beeline cloud. 31 +1. После проверки сетевой связности настройка коннектора с сервисом. 32 +1. Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет. 33 33 34 34 == Обязанности заказчика == 35 35 36 36 Заказчик обязан: 37 37 38 -1. Выполнить настройку на своей стороне в соответствии с информацией, котораяпредоставляетсяв ходеподключения к сервису.38 +1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 39 39 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 40 40 41 41 = Алгоритм выполнения услуги = ... ... @@ -47,17 +47,16 @@ 47 47 * Создание ipsec тунеля site-to-site между шлюзом клиента и beeline cloud. 48 48 * Подключение Active Directory (AD). 49 49 50 -В интеграции с AD beelinecloud запрашивает у заказчикадва элемента:50 +В рамках интеграции с AD у клиента будут запрошены два элемента: 51 51 52 52 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 53 53 54 54 **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com). 55 - 56 56 Дополнительно проверьте, что: 57 57 58 -* Для учетной записи вывыставилиопции **Password never expires** и **User cannot change password**;59 -* Снялифлажок **user must change password at next logon**.60 -* Указалиимя доменной группы пользователей, которой разрешён доступ в Example.57 +* для учетной записи выставлены опции **Password never expires** и **User cannot change password**; 58 +* снят флажок **user must change password at next logon**. 59 +* имя доменной группы пользователей, которой разрешён доступ в Example 61 61 62 62 **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com. 63 63 ... ... @@ -65,10 +65,10 @@ 65 65 Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции. 66 66 {{/warning}} 67 67 68 -Для подключения услуги для исключения повторения сетей со сторонызаказчиков/хостераbeelinecloudпредлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.67 +Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 69 69 70 70 (% class="table-bordered" style="width:472px" %) 71 -(% class="active" style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)(((70 +(% style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)((( 72 72 **Right Subnets (beeline cloud)** 73 73 )))|(% style="width:225px" %)((( 74 74 **Left Subnet (Заказчик)**